iX 8/2020
S. 68
Review
Cloud-Security

Mobile Nutzer und Cloud-Strukturen schützen mit Cisco Umbrella

Abgeperlt

Benjamin Pfister

Die zunehmende Verbreitung mobiler Endgeräte und diverser Cloud-Dienste in Unternehmen passt schlecht zu klassischen Sicherheitsarchitekturen mit Firewall-geschützten, zentralen Internetzugängen. Daher liegt es nahe, auch die Schutzmechanismen in die Cloud auszulagern.

Anwender sind gerade in Zeiten von Homeoffice und Videokonferenzen auf möglichst kurze Paketlaufzeiten angewiesen; der Umweg über permanente VPN-Tunnel und die Infrastruktur des zentralen Standorts zu den Cloud-Ressourcen kann jedoch zum Engpass werden und die Anwendungen spürbar beeinträchtigen (siehe Abbildung 1).

Der zentrale Internet-Anschluss der Firma mit VPN-Zugang für alle Mitarbeiter kann bei der Traffic-Analyse zum Engpass werden (Abb. 1).

Folglich nutzen viele nur ihre einfachen heimischen Router – unter Umgehung der aufwendigeren, in der Zentrale installierten Sicherheitskomponenten wie Intrusion Detection/Prevention und Proxy-Systeme. In der Folge steigt das Risiko schwerwiegender Security-Vorfälle etwa aufgrund von Malware-Befall.

Kommentieren